Professional Documents
Culture Documents
INTERNO EN LAS
ENTIDADES DEL
ESTADO
RESOLUCIN DE CONTRALORA
N 458-2008-CG
4.- COSO II
Gestin de Riesgos
Corporativos Marco
Integrado
2.- INTOSAI
Organizacin
Internacional de
Instituciones
Fiscalizadoras Superiores
Directrices para
Las Normas de
Control Interno
2008
2006
2004
7.- Normas de
Control Interno
RC 320-2006-CG
1998
1992
Set 1992
1.- COSO I
Control Interno
Marco Integrado
(Comisin
Treadway)
5.- INCOSAI
Budapest
(Congreso)
Gua para las
Normas de Control
Interno
Del Sector Pblico
Actividades
PLANIFICACION
Compromiso de la Alta Direccin
Acta de compromiso
Constitucin del Comit
Diagnostico
Plan de Trabajo
Descripcin de actividades
Desarrollo del Plan de Trabajo
EJECUCION
Programa de trabajo
Recopilacin de informacin
Anlisis de la informacin
Anlisis normativo
Identificacin de debilidades y
fortalezas
Informe de Diagnostico
procesos
EVALUACION DEL PROCESO DE
IMPLEMENTACION
EMITIDA EL 28.OCT.2008
R.C. 458-2008-CG
de fecha 30.10.2008
Informe
de
autoevaluacin
OCI
CGR
Informe final de
implementacin
I. PLANIFICACIN
F
A
S
E
S
II. EJECUCIN
III. EVALUACIN
PLANIFICACIN
PLANIFICACIN
La primera fase es la Planificacin, la
cual tiene como objetivo la formulacin de
un Plan de Trabajo que incluya los
procedimientos orientados a implementar
adecuadamente el SCI, en base a un
diagnstico previamente elaborado. Son
aspectos inherentes a esta fase asegurar
el compromiso de la Alta Direccin y la
conformacin de un comit de Control
Interno;
CPC OMAR ABDEL ROLDAN
FLORES
10
PLANIFICACIN
La fase de planificacin tiene por finalidad desarrollar
un plan de trabajo que permita a la entidad
implementar progresivamente su SCI, para esto se
plantean, entre otros, algunos procedimientos que
facilitarn la elaboracin de un diagnstico de la
situacin actual del SCI de la entidad.
En esta fase se considera la importancia de establecer
el compromiso de todos los niveles organizacionales
de la entidad y se plantea la formalizacin de dicho
compromiso mediante documentos que reflejen las
acciones a seguir para la implementacin.
CPC OMAR ABDEL ROLDAN
FLORES
11
PLANIFICACIN
Entre las acciones sugeridas en esta fase, estn la
formulacin de un Diagnstico de la situacin actual del SCI
de la entidad, lo que facilitar la posterior elaboracin de un
Plan de Trabajo. Este comprende las acciones apropiadas
que deben seguirse para la implementacin del SCI que
asegure razonablemente su efectivo funcionamiento.
Para ello se plantean como condiciones previas la necesidad
de contar con el Compromiso formal y por escrito de la
Alta Direccin con el proceso de implementacin y la
constitucin de un Comit de Control Interno responsable
del mismo.
CPC OMAR ABDEL ROLDAN
FLORES
12
3.3.Gua
Guade
deImplementacin
Implementacindel
delSCI
SCI
1. PLANIFICACIN
1.1
1.1COMPROMISO
COMPROMISODE
DELA
LAALTA
ALTADIRECCIN
DIRECCIN
1.1.1.
1.1.1.Acta
ActaCompromiso
Compromiso(Anexo
(Anexo1)1)
1.1.2
1.1.2Constitucin
Constitucindel
delComit
ComitControl
ControlInterno
Interno(Anexo
(Anexo2)2)
1.2 DIAGNSTICO
COMPROMISO DE LA ALTA
DIRECCIN
Es importante que el Titular y la Alta Direccin se comprometan
formalmente en la implementacin del SCI, as como velar por su
eficaz funcionamiento.
Para ello se sugiere que las entidades cuenten con un documento que
evidencie dicho compromiso en relacin con el proceso de
implementacin, para lo cual se sugiere elaborar un Acta de Compromiso
u otro documento similar, as como la designacin formal de los
responsables. En tal sentido el comit constituye una instancia a travs
de la cual se monitorea el proceso de implementacin del SCI.
De igual manera, deben sensibilizar a todo el personal de la entidad
sobre el compromiso en la supervisin y operacin del SCI.
CPC OMAR ABDEL ROLDAN
FLORES
Acta de compromiso
La Alta Direccin deber suscribir y difundir en toda la entidad el
Acta de Compromiso, la que pone de manifiesto la necesidad e
importancia de implementar un SCI eficaz.
En dicho documento se deber invocar a todos los servidores y
funcionarios, que conforman la entidad, para que participen
activamente en la implementacin del SCI.
El Acta deber incluir la conformacin de un comit encargado de
dirigir la adecuada implementacin del SCI.
CPC OMAR ABDEL ROLDAN
FLORES
DIAGNSTICO
El Diagnstico se presenta como un medio de anlisis para determinar el
estado situacional actual del SCI, con respecto a lo establecido por las NCI
aprobadas por la CGR. En este sentido, la informacin obtenida constituye el
insumo principal para la implementacin de la SCI.
Habindose establecido los compromisos de la Alta Direccin para el
proceso de implementacin del SCI, el Comit de Control Interno tendr a su
cargo la realizacin de un Diagnstico que, mediante la recopilacin, estudio
y anlisis del sistema de control interno existente en la entidad, permitir
tomar conocimiento de su situacin actual y de su grado de desarrollo.
DIAGNSTICO
El Diagnstico que constituye una etapa previa al proceso de
implementacin del SCI en todos los niveles de la organizacin, debe
ser realizado bajo el enfoque conocido como top down (descendente,
de lo general hacia lo particular), esto quiere decir que se empieza con
un diagnstico de los controles que estn a un nivel general de la
entidad, para luego pasar de manera progresiva a los controles que
estn a nivel de procesos o actividades.
Los resultados del Diagnstico deben permitir a la entidad conocer las
acciones necesarias a seguir para dar inicio a la etapa de
implementacin del SCI.
CPC OMAR ABDEL ROLDAN
FLORES
DIAGNSTICO
Para ello, como parte del diagnstico, se deber evaluar, entre otros
aspectos:
1. El nivel de desarrollo del SCI
2. Los elementos del Control existentes
3. las deficiencias, vacios y oportunidades que
presenta el Sistema
4. Los ajustes que debe realizarse
5. Los Componentes que deben ser
implementados
6. Identificar los principales procesos crticos
CPC OMAR ABDEL ROLDAN
7. Recursos requeridos
para la implementacin
FLORES
DIAGNSTICO
DIAGNSTICO
1.- Programa de trabajo
2.- Recopilacin de Informacin
3.- Anlisis de Informacin
4.- Anlisis Normativo
5.- Identificacin de Debilidades y Fortalezas
6.- Informe de Diagnstico
1. Programa de trabajo
Para dar inicio al proceso de diagnstico, ser necesario que
el Comit elabore y apruebe un programa de trabajo, el cual
contendr las actividades a desarrollar y su cronograma. El
programa contemplar, entre otros, lo siguiente:
.Objetivos del diagnstico
.Alcance del diagnstico: Controles a nivel entidad o general
bajo el marco de las NCI
.Descripcin de las actividades a desarrollar
.Cronograma de trabajo (con fechas programadas de inicio y
trmino)
.Responsable de cada actividad.
CPC OMAR ABDEL ROLDAN
FLORES
2. Recopilacin de informacin
Se deber identificar, clasificar y seleccionar la informacin interna de tipo
documental que regule o contenga informacin relacionada con los controles
establecidos en la entidad, as como sobre sus procesos.
Algunos de los documentos ms comunes a consultar son:
Organigrama
Manuales (de organizacin y funciones, de procedimientos, entre otros)
Polticas institucionales
Acuerdos, oficios, circulares y lineamientos internos
Principales metas y objetivos
Reportes estadsticos e indicadores
Informacin financiera y presupuestal
Evaluaciones, diagnsticos, informes situacionales, entre otros
Observaciones, y recomendaciones de auditora interna y externa.
CPC OMAR ABDEL ROLDAN
FLORES
Recopilacin de informacin
Asimismo, existen tcnicas (verbales, oculares,
documentales y escritas) que permitirn obtener
mayor informacin, tales como las que se detallan a
continuacin.
Verbales
Consisten en obtener informacin oral mediante averiguaciones
o indagaciones dentro o fuera de la entidad, sobre posibles
debilidades en la aplicacin de los procedimientos, prcticas de
control interno u otras situaciones que el evaluador considere
relevantes.
Las evidencias que se obtengan a travs de esta tcnica debe
documentarse adecuadamente, describiendo las partes
involucradas y los aspectos tratados.
Verbales
Algunas tcnicas verbales pueden ser:
a) Indagacin: consiste en la averiguacin mediante la
aplicacin de entrevistas directas al personal de la entidad o a
terceros
b) Encuestas, cuestionarios o listas de verificacin: es la
aplicacin de preguntas, relacionadas con las acciones
realizadas por la entidad, para conocer la verdad de los hechos,
situaciones u operaciones.
CPC OMAR ABDEL ROLDAN
FLORES
Oculares
Consisten en verificar en forma directa y paralela, la manera cmo los responsables
desarrollan y documentan los procesos o procedimientos, mediante los cuales la
entidad ejecuta sus actividades.
Algunas tcnicas oculares pueden ser:
a) Observacin: consiste en la contemplacin a simple vista, que realiza el equipo de
trabajo durante la ejecucin de una actividad o proceso; por ejemplo, se podr
observar el cumplimiento de algunas polticas de control tales como el control de
asistencia, control de accesos entre otros
b) Comparacin o confrontacin: es cuando se fija la atencin en las operaciones
realizadas por la entidad y se contrastan con los lineamientos normativos de control
establecidos para ello, pudiendo descubrir sus relaciones e identificar sus diferencias;
por ejemplo, la comparacin que se realiza a la ejecucin presupuestaria respecto a lo
programado
c) Revisin selectiva: radica en el examen de ciertas caractersticas importantes que
debe cumplir una actividad, informes o documentos, seleccionndose as parte de las
operaciones que sern evaluadas o verificadas; por ejemplo, se puede revisar
selectivamente qu procesos crticos se encuentran elaborados y documentados.
CPC OMAR ABDEL ROLDAN
FLORES
Documentales
Consisten en obtener informacin escrita para soportar las afirmaciones,
anlisis o estudios realizados por el evaluador. Estas pueden ser:
a) Comprobacin: consiste en verificar la evidencia que apoya o sustenta las
operaciones evaluadas, con el fin de corroborar su autoridad, legalidad,
integridad, propiedad, veracidad; por ejemplo, comprobar si los documentos
normativos internos cuentan con documentacin que evidencia su aprobacin
o actualizacin
b) Revisin analtica: consiste en el anlisis de ndices, indicadores,
tendencias y la investigacin de las fluctuaciones, variaciones y relaciones que
resulten inconsistentes o se desven de las operaciones pronosticadas; por
ejemplo, en el anlisis de los indicadores de gestin de la entidad.
CPC OMAR ABDEL ROLDAN
FLORES
Escritas
Consisten en reflejar informacin importante para el trabajo del evaluador, tales como
las que se sealan a continuacin:
a) Anlisis: consiste en la separacin de los elementos o partes que conforman una
operacin, actividad, o proceso, con el propsito de establecer sus propiedades y
conformidad con los criterios de orden normativo y tcnico; permite identificar y
clasificar para su posterior anlisis, todos los aspectos de mayor significacin y que
en un momento dado pueden afectar la operatividad de la entidad; por ejemplo, el
anlisis de las NCI versus las polticas normativas internas establecidas por la entidad
b) Confirmacin: radica en corroborar la verdad, certeza o probabilidad de hechos,
situaciones, sucesos u operaciones, mediante datos o informacin obtenidos de
manera directa y por escrito de los funcionarios o terceros que participan o ejecutan
las operaciones; por ejemplo, se puede confirmar a travs de encuestas que el
personal de la entidad desconoce el accionar del control interno en las operaciones
que realiza
c) Tabulacin: se realiza mediante la agrupacin de los resultados importantes
obtenidos en las reas y elementos analizados para arribar o sustentar las
conclusiones; por ejemplo, las encuestas realizadas al personal de la entidad pueden
ser tabuladas con la finalidad de cuantificar los resultados.
CPC OMAR ABDEL ROLDAN
FLORES
3. Anlisis de informacin
El Comit de Control interno efectuar el anlisis a la informacin obtenida
como resultado de la aplicacin del programa de trabajo, con el fin de
identificar las debilidades de control que presente el SCI de la entidad, en
relacin con las NCI.
Para ello se recomiendan algunas herramientas que van a facilitar el anlisis
de la informacin, las cuales podrn ser utilizadas en forma individual o
combinada, tales como las que se sealan a continuacin:
- Pruebas selectivas.
- Entrevistas
- Encuestas
- Cuestionarios y listas de verificacin
CPC OMAR ABDEL ROLDAN
FLORES
Pruebas selectivas.
Permiten simplificar la labor total de evaluacin mediante la seleccin de
muestras que a juicio del evaluador sean representativas del alcance total
de la revisin.
Es factible tambin que se puedan aplicar tcnicas de muestreo con la
finalidad de obtener una seleccin adecuada. A la muestra seleccionada se
le aplicarn pruebas con la finalidad de identificar las debilidades de control
respectivas. Por ejemplo, de todos los procesos que tiene la entidad se
debern seleccionar algunos. De existir debilidades en stos, se podr
concluir sobre el resto del universo.
CPC OMAR ABDEL ROLDAN
FLORES
Entrevistas
La entrevista es una de las fuentes primarias de
informacin para la obtencin de informacin sobre
polticas de control que podran estar pendientes de
implementacin. Las entrevistas podrn ser desarrolladas
a nivel personal o grupal.
Encuestas
Las encuestas son tiles para obtener informacin estadstica sobre una
muestra representativa de las unidades de informacin seleccionadas
(personal, jefes, gerentes, directores, entre otros) que componen el universo
de evaluacin. La informacin que se obtenga como resultado de su
aplicacin podr ser organizada de forma cuantitativa y cualitativa.
El anlisis de esta informacin permitir obtener debilidades de control
interno que no se hayan podido identificar mediante pruebas o revisiones
selectivas. Por ejemplo, se puede desarrollar encuestas de percepcin al
personal de la entidad sobre el funcionamiento del SCI en la entidad; los
mismos que podran brindar informacin sobre el deficiente funcionamiento
de algunos controles establecidos por la entidad.
CPC OMAR ABDEL ROLDAN
FLORES
4. Anlisis Normativo
Como parte del diagnstico se realizar un anlisis de la
normativa interna que existe con respecto de las NCI. ste
consistir en elaborar una concordancia del marco normativo
interno de la entidad (resoluciones, directivas, reglamentos
entre otros) con las NCI. La normativa interna viene dada por
aquellos procedimientos, actividades, tareas y controles que
regulan las operaciones de la entidad para el logro de los
objetivos institucionales.
El anlisis de la normativa interna deber ser realizado
considerando los objetivos de cada uno de los componentes
de las NCI.
CPC OMAR ABDEL ROLDAN
FLORES
37
39
6. Informe de Diagnstico
Es el documento que contiene los resultados del diagnstico al SCI,
el cual se presentar al titular o a quien haga sus veces. Su objetivo
es proporcionar informacin a la Direccin para su toma de
decisiones en lo que respecta a la adecuada implementacin y
mejora del SCI.
Previo a su presentacin, debe haber sido discutido por el equipo de
trabajo responsable del diagnstico y puesto a consideracin de la
Direccin de la entidad para su validacin.
CPC OMAR ABDEL ROLDAN
FLORES
6. Informe de Diagnstico
Entre otros aspectos, el Informe de Diagnstico permitir establecer:
El nivel de desarrollo, organizacin y vigencia del SCI actual
Los elementos de control que conforman el SCI existente
Las deficiencias, vacos y oportunidades de mejora que presenta el
SCI en operacin
Los ajustes o modificaciones que deben efectuarse
Los componentes y normas de control que deben ser implementados,
y su priorizacin
Identificacin de los principales procesos y reas crticas
Las normas internas pendientes a implementar o actualizar
Una estimacin de los recursos econmicos, materiales y de personal
requeridos para la implementacin
Los lineamientos a considerar por el Comit de Control Interno para
su plan de trabajo.
CPC OMAR ABDEL ROLDAN
FLORES
PLAN DE TRABAJO
El Plan de Trabajo es el documento por el cual se definir el curso de
accin a seguir para la implementacin del SCI.
Como insumo principal para la elaboracin del Plan de Trabajo, se
considerarn los resultados proporcionados del Informe de
Diagnstico conducentes a la implementacin de las NCI.
Las acciones consideradas en el Plan de Trabajo deben guardar
correlacin con los planes operativos de la entidad, con el fin de
asegurar los recursos necesarios y la sostenibilidad del mismo.
CPC OMAR ABDEL ROLDAN
FLORES
PLAN DE TRABAJO
Reglamento de Funciones
Se elabora y formaliza sus objetivos y las funciones de sus
integrantes, estableciendo la metodologa y documentacin a emplear,
as como el lugar, periodicidad y horario de sus reuniones de trabajo.
Provisin de recursos
El equipo de trabajo debe determinar objetivamente para cada una de
las actividades programadas los recursos que requerir para su
ejecucin. Al respecto, considerar que el costo de los insumos,
actividades e implementacin en general debe ser lo mnimo posible y
no mayor a los resultados o beneficios previstos.
CPC OMAR ABDEL ROLDAN
FLORES
Capacitacin
El equipo de trabajo debe definir las necesidades de capacitacin para dar
cumplimiento a los objetivos y actividades del Plan. La capacitacin
abordar los conceptos, caractersticas y dems aspectos necesarios para
el adecuado diseo, implementacin y evaluacin de la estructura de control
interno.
Sensibilizacin y socializacin del control interno
Es necesario que el equipo de trabajo, con el apoyo de la Alta Direccin
prevea y lleve a cabo un proceso de sensibilizacin y socializacin, con el
objeto de persuadir e involucrar a todo el personal de la empresa sobre el rol
activo que deben desempear en la implementacin de la estructura de
control interno, precisndose que la responsabilidad de implementar y
fortalecer el control interno institucional no es exclusiva del referido equipo
de trabajo ni es competencia del rgano de Control Institucional, sino de
toda la organizacin.
CPC OMAR ABDEL ROLDAN
FLORES
EJECUCIN
49
EJECUCIN
La segunda fase es la Ejecucin, en la
que se implantar el SCI en sus
procesos,
actividades,
recursos,
operaciones y actos institucionales,
para lo cual la entidad procede al
desarrollo del Plan de Trabajo para la
implantacin del SCI;
CPC OMAR ABDEL ROLDAN
FLORES
50
2. EJECUCIN
2.1
IMPLEMENTACI
N A NIVEL DE
ENTIDAD
2.2
IMPLEMENTACI
N A NIVEL DE
PROCESOS
II.
EJECUCIN
1.- IMPLEMENTACIN A NIVEL DE LA
ENTIDAD
Plan Estratgico
Objetivos institucionales vs. Misin.
Polticas que fomenten actos ticos en el
personal
Identificacin de los procesos de la
Institucin
2. EJECUCIN
II.
EJECUCIN
2.- IMPLEMENTACIN A NIVEL DE
PROCESOS
La entidad debe tener pleno
conocimiento de las condiciones que
identifican un Proceso
Identificacin de los Procesos
Diagrama de Flujo
Priorizacin de Procesos
CPC OMAR ABDEL ROLDAN
FLORES
2. EJECUCIN
2. EJECUCIN
EVALUACIN
59
PLANIFICACIN
EJECUCIN
OBJETIVO:
Determinar que los procedimientos y mecanismos establecidos se
desarrollen de forma adecuada
INFORME
EVALUACIN
La tercera fase es la Evaluacin, en la
que se evalan los avances logrados y
las limitaciones encontradas en el
proceso de implementacin como
parte
de
la
autoevaluacin
mencionada en el componente de
Supervisin.
CPC OMAR ABDEL ROLDAN
FLORES
61
III.
EVALUACIN
Se ejecuta posterior a la Fase de
Planificacin y Ejecucin
EJECUCIN
IMPLEMENTACIN A NIVEL DE ENTIDAD
En esta fase del proceso de implementacin, se establecer las polticas y
normativas de control necesarias para la salvaguarda de los objetivos
institucionales, bajo el marco de las NCI.
Asimismo, esta fase ser previa a la implementacin a nivel de procesos
o actividades, ya que si no se disean e implementan los controles
adecuados que afectan al funcionamiento organizacional de la entidad no
tendr sentido querer establecer o disear controles que afecten a las
actividades de los procesos ya que los mismos no garantizarn el
cumplimiento de los objetivos institucionales
Por ejemplo:
Si no se cuenta con un adecuado plan estratgico que defina
claramente los objetivos institucionales en cumplimiento de la
misin, no se podrn establecer procesos y actividades
eficaces que
produzcan logros y metas institucionales
El no establecer polticas internas que fomenten la practica de
valores y
una actuacin con tica en todo el personal, no garantizar la
disminucin actos de corrupcin en las operaciones,
No se podr establecer y disear controles en
las actividades y tareas si previamente no se
tiene identificado y documentados los procesos
de la institucin.
CPC OMAR ABDEL ROLDAN
FLORES
Control
De acuerdo con las NCI, la importancia de este componente
radica en el
establecimiento de una cultura de control interno mediante el
ejercicio de lineamientos y conductas apropiadas.
El ambiente de control es la base que sostiene a los dems
componentes del control interno.
Sin un slido ambiente de control, el adecuado establecimiento
de los dems componentes resulta ineficaz, ., como en
toda buena construccin, lo fundamental es colocar buenos
cimientos, ya que sin ellos sera imposible que esta sea slida y
duradera.
Es preciso sealar que los controles que se
establecern en este componente son aquellos
que afectarn a toda la organizacin.
CPC OMAR ABDEL ROLDAN
FLORES
y Comunicacin
El presente componente busca implementar los mecanismos y soportes
de la informacin y comunicacin dentro de una entidad,
c) Diagrama de Flujo
De acuerdo a las actividades identificadas en el
proceso, ests debern representarse a travs
de un diagrama, en el que se puedan identificar
con claridad los subprocesos y flujos de
informacin.
Los diagramas debern validarse por parte de
los responsables de dichos proceso.
El diagrama de flujo es una descripcin grfica
del proceso, que puede ser entendida por todos
los niveles de la entidad; se debe cuidar que
reflejen fielmente las actividades, nivel de
personal responsable, tiempos de ejecucin, tipo
de actividad, formato de la informacin y
controles existentes, entre otros aspectos
CPC OMAR ABDEL ROLDAN
FLORES
d) Priorizacin de procesos
Una vez establecido la lista de los procesos de la entidad por el
equipo de trabajo, se deber identificar los procesos crticos.
Para la determinacin de los procesos crticos, el equipo de trabajo
debe calcular el impacto del proceso,
Para cada proceso a revisar, se debe determinar una valoracin de
la importancia del proceso tomando en cuenta cuan involucrados se
encuentran con los objetivos estratgicos y las metas
institucionales.
e) Diagnstico al proceso
Es el resultado de la evaluacin de los controles actuales y de los riesgos
del proceso, los mismos que deben describirse en forma precisa y clara.
El diagnstico describe los aspectos especficos de la problemtica
detectada, las debilidades del sistema de control interno, as como los
riesgos que pudieran afectar el cumplimiento de las metas y objetivos
establecidos para el proceso evaluado.
Como punto final del diagnstico es la incorporacin de las acciones de
mejoras que a juicio del equipo de trabajo, acorde a la normativa
correspondiente, sean las ms convenientes para prevenir o dar solucin
de raz a la problemtica y minimizar los riesgos detectados.